プライバシーポリシー
施行日:2024年4月1日 最終更新日:2026年8月15日
本プライバシーポリシーは、TeraNica(以下「当サービス」)における個人情報の取り扱いについて定めるものです。 CivicFlow(市民参加プラットフォーム)、AI-LabNet(市民科学実験機能)、ご当地ガチャ、クイズ等を含む すべての機能に適用されます。
1. はじめに
当サービスは、ユーザーの個人情報の取り扱いについて、 個人情報の保護に関する法律(個人情報保護法)その他関連法令を遵守し、 本プライバシーポリシーに従って適切に管理します。
2. 収集する情報
(a) アカウント情報
- 認証プロバイダ(Google / X(Twitter))が発行する一意のユーザーID
- 認証プロバイダの種別(google / twitter)
※ メールアドレス、氏名、プロフィール画像などの個人情報はOAuth認証時に取得・保存していません。 表示名やアバターはユーザー自身がサービス内で設定するものです。
(b) 投稿コンテンツ
- 意見、提案、コメント、アンケート回答
- 実験報告の内容(テキスト・測定データ)
- コメント、いいね、投票などのアクティビティ
(c) 技術的情報
- IPアドレス(レート制限およびセキュリティ目的)、アクセス日時、操作ログ
- ブラウザの種類、OSの種類、デバイス情報
- プッシュ通知の購読情報
※ IPアドレスは不正利用防止のためにハッシュ化して保存しており、生のIPアドレスをそのまま保存することはありません。
3. 情報の利用目的
- サービスの提供・運営・改善
- ユーザー認証および不正利用の防止
- プッシュ通知・お知らせの配信
- ゲーミフィケーション機能(XP・バッジ・ランキング・ガチャ)の提供
- AI(Google Gemini API)によるコンテンツ分析・議論生成・提案生成 ・クイズ生成・研究レポート生成
※ 投稿された意見・コメント等は、Google Gemini へ入力として送信され、 AI によるクラスタリング・議論・提案の自動生成に利用されます。 外部 AI モデルへの「長期的な学習・再訓練」には使用されませんが、 プロンプトの一部として一時的に送信される点にご留意ください。 政治・医療・名誉毀損の恐れがある投稿は自動判定により AI 入力から 除外されます。 - 統計データの集計・分析(個人を特定しない形式)
- 法令の遵守および権利の保護
3の2. 要配慮個人情報について
病歴・人種・信条・犯罪歴・身体障害等の「要配慮個人情報」を投稿しない ようお願いします。当サービスは積極的に要配慮個人情報を収集する意図は なく、意図せず投稿された場合でも、AI 入力から除外するとともに、 本人または通報窓口からの申出により削除します。
4. 情報の共有・第三者提供
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
- 業務委託先への提供(守秘義務を締結した場合に限る)
利用する外部サービス
- Supabase: 認証・データベース(PostgreSQL)
- Vercel: ホスティング・サーバーレス実行
- Google Gemini API: AI生成機能(議論・提案・クイズ・実験仮説・研究レポート等)
- Upstash: キャッシュ・レート制限(Redis)
- Cloudflare Turnstile: スパム・ボット防止。投稿時にブラウザの操作パターンを分析してボットを判定します。Cloudflare のプライバシーポリシーが適用されます。
- Sentry: エラー監視・セッションリプレイ
- Googleアナリティクス(GA4): アクセス解析。詳細は「6の2. 外部送信規律に基づく公表事項」をご覧ください。
ユーザーの表示名・アバター・投稿内容・実験報告は、サービス上で他のユーザーに公開されます。
5. データの保存と保護
- 収集した情報はSupabase(PostgreSQL)に暗号化された接続を通じて保管します。
- Row Level Security(RLS)ポリシーを適用し、ユーザーが自身のデータのみにアクセスできるよう制御しています。
- データベースへのアクセスはサービスロールキーによるサーバーサイドのみに制限されています。
- パスワードは本サービスでは保管しません(OAuth認証のため)。
6. Cookieおよびローカルストレージの利用
- 認証Cookie: Supabase Authのセッション管理に使用
- ローカルストレージ: UI設定等の一時保存に使用
- アクセス解析Cookie: Googleアナリティクスが発行する識別子(
_ga/_ga_<測定ID>)。閲覧の傾向を把握する目的で使用します - 広告目的のトラッキングCookieは使用しません
ブラウザ設定からCookieを無効にすることができますが、 一部の機能が正常に動作しない場合があります。
6の2. 外部送信規律に基づく公表事項(電気通信事業法第27条の12)
当サービスは、ページの表示や機能の提供にあたり、ユーザーの端末に記録された情報や 端末から得られる情報を、以下の外部事業者へ送信しています。 電気通信事業法第27条の12(外部送信規律)に基づき、送信先・送信される情報・ 利用目的を以下のとおり公表します。
| 送信先事業者 | 送信される情報 | 送信先での利用目的 | 当サービスでの利用目的 | 送信の停止方法 |
|---|---|---|---|---|
| Google LLC (Googleアナリティクス GA4) | Cookie識別子(_ga等)、IPアドレス、閲覧ページのURL・タイトル、参照元URL、ブラウザ・OS・端末の種別、閲覧日時 | Googleのプライバシーポリシーに基づくアクセス解析サービスの提供 | 利用状況の統計的な把握とサービス改善(個人の特定は行いません) | ブラウザのCookie設定による無効化、またはGoogleアナリティクス オプトアウト アドオンの導入 |
| Functional Software, Inc. (Sentry / エラー監視) | エラー発生時のスタックトレース、閲覧ページのURL、ブラウザ・OSの種別、操作履歴(セッションリプレイ。入力文字列とテキストは既定でマスクされます) | エラー監視・パフォーマンス計測サービスの提供 | 不具合の検知・原因調査および品質改善 | ブラウザのJavaScriptまたは当該ドメインへの通信をブロックすることで停止できます |
| Cloudflare, Inc. (Turnstile / ボット判定) | IPアドレス、ブラウザ・OSの種別、ブラウザ上の操作パターン、Cloudflareが発行する識別子 | Cloudflareのプライバシーポリシーに基づくボット・不正アクセス判定 | 投稿フォームにおけるスパム・自動投稿の防止 | 投稿機能の利用に必須のため停止できません(投稿を行わない場合は送信されません) |
| Supabase Inc. (認証・データベース) | 認証トークン、ユーザーID、IPアドレス、リクエスト内容 | 当サービスからの委託に基づく認証基盤・データベースの提供 | ログイン状態の維持およびデータの保存・取得 | サービス提供に必須のため停止できません(ログアウトにより認証情報の送信は停止します) |
| 各ブラウザのプッシュ配信事業者 (Google / Mozilla / Apple 等) | プッシュ購読情報(エンドポイントURL、公開鍵) | ブラウザのプッシュ通知基盤の提供 | プッシュ通知の配信 | 通知を許可しない、またはマイページの通知設定・ブラウザ設定から購読を解除 |
※ 当サービスで使用するウェブフォント(Noto Sans JP)は、ビルド時に当サービスのサーバーへ 取り込んで配信しており、ページ閲覧時にフォント配信事業者へ情報が送信されることはありません。
※ 送信先事業者およびその利用目的は変更される場合があります。変更時は本ページを更新します。
7. ユーザーの権利
ユーザーは以下の権利を有します。
- アクセス権: 保有する個人情報の開示を求めることができます
- 訂正権: マイページから表示名・プロフィールを変更できます
- 削除権(忘れられる権利): マイページの「アカウント削除」 ボタンまたは運営への依頼により、ご自身のアカウント・投稿・関連データを 一括削除できます(Cascade 削除)。
- 利用停止権: 個人情報の利用停止を請求できます
- データポータビリティ: ログイン状態で
/api/users/exportにアクセスすると、ご自身の投稿・ コメント・いいね等のデータを JSON 形式でダウンロードできます - 通報: /report から違法・不適切コンテンツを通報できます(プロ責法対応)
上記の請求は、通報窓口または下記お問い合わせ先までご連絡ください。
8. 未成年者の利用
16歳未満の方が当サービスを利用する場合は、保護者の同意が必要です。 16歳未満のユーザーから意図せず個人情報を収集したと判明した場合、 速やかに当該情報を削除します。
9. プライバシーポリシーの変更
当サービスは、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、サービス内またはメールにてお知らせします。 変更後も継続してご利用いただくことで、変更後のポリシーに同意したものとみなします。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、サービス内のサポートページよりご連絡ください。
